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Abstract of DE 10252227 {A1) 
The method involves generating at least one crash- 
characterization signal, specifying tinne-defined 
crash phases after detecting an impact, determining 
a crash type (202-204) and crash severity (206-208) 
for each crash phase using the generated signal and 
controlling a corresponding restraining arrangement 
(210) depending on the determined crash severity 
and/or the crash type. AN Independent claim Is also 
included for the following: (a) the use of an 
arrangement for controlling restraining 
arrangements by Implementing the inventive 
method. 
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(54) Bezelchnung: Verfahren zur Ansteuerung von Ruckhaltemittein 

(57) Zusammenfassung: Es wird ein Verfahren zur Ansteu- 
erung von Ruckhaltemittein (8) vorgeschlagen, wobei we- 
nigstens ein aufprallkennzeichnendes Signal erzeugt wird. 
Ab Erkennen eines Aufpralls werden zeitlich definierte 
Crash-Phasen vorgegeben und fur jede Crash-Phase wird 
anhand des Signals ein Crash-Typ und eine Crash-Schwe- 
re bestimmt. In Abhangigkeit von der Crash-Schwere 
und/oder des Crash-Typs werden die entsprechenden 
Ruckhaltemittel (8) angesteuert. 
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Beschreibung 

Stand der Technik 

[0001 ] Die Erfindung geht aus von einem Verfahren zur Ansteuerung von Ruckhaltemittein nach der Gattung 
des unabhangigen Patentanspruchs. 

[0002] Aus DE 19909538 A1 ist ein Verfahren zur Ansteuerung von Ruckhaltemittein bekannt, bei dem zu- 
nachst der Crash-Typ bestimmt wird. Kann nicht eindeutig auf einen Crash-Typ geschlossen werden, wird mit 
Wahrscheinlichkeitswerten operiert. Das Verfahren ist modular aufgebaut und weist ein Unfallklassifizierungs- 
modul, ein Berechnungsmodul und ein Vergleichsmodul auf. 

Vorteile der Erfindung 

[0003] Das erfindungsgemaRe Verfahren zur Ansteuerung von Ruckhaltemittein mit den Merkmalen des un- 
abhangigen Patentanspruchs hat demgegenuber den Vorteil, dass Crash-Typ und auch Crash-Schwere Je- 
wells fur Crash-Phasen bestimmt werden, die ab der Erkennung eines Aufpralls beginnen. Hierdurch ist es 
moglich, bereits fruhzeitig eine Entscheidung uber die Auslosung treffen zu konnen. Damit konnen Unfalle, die 
ein starkes Ereignis, d.h. einen schweren Unfall, darstellen, bereits fruhzeitig zur Auslosung von Ruckhaltemit- 
tein fuhren. Die Erfahrung zeigt, dass umso langer eine Ausloseentscheidung bzw. -ansteuerung von Ruckhal- 
temittein hinaus geschoben werden muss, umso schwieriger und komplexer wird der Auslosealgorithmus. Da- 
her ist es sinnvoll, bereits fruhzeitig Entscheidungen treffen zu konnen, um hierdurch eine einfachere Struktur 
des Algorithmus Zeit und Komplexitat einzusparen. Der einfache und strukturierte Aufbau des erflndungsge- 
malien Verfahrens bzw. Algorithmus ermoglicht weiterhin das einfache Integrieren von neuen Funktionen. Ins- 
gesamt fuhrt das erfindungsgemaRe Verfahren zu einer besseren Ansteuerung und zeitgenaueren Ansteue- 
rung von Ruckhaltemittein. 

[0004] Durch die Verwendung von Crash-Phasen und einer damit verbundenen Steuerung der Empfindlich- 
keiten der Crash-Schwereerkennung lasst sich passend zu den Aufprallsensorsignalen die Crash-Schwere op- 
timal ermitteln. Weiterhin kann eine Crash-Phase und eine Crash-Typ-Erkennung zur Steuerung der Empfind- 
llchkeit der Crashschwerealgorithmen vorgesehen sein. Die Crash-Typ-Erkennung ermoglicht ein angepass- 
tes Wahlen des Crash-Schwere-Algorithmus und damit spezielle Crash-Schweren fur die einzelnen 
Crash-Schwere-Algorithmen. Der modulare Aufbau des gesamten Algorithmus ist damit erweiterbar durch zu- 
satzliche Module. Eine Erweiterung der fVloduifunktionailtat ist durch den ihrerseits modularen Aufbau gege- 
ben. Kommen neue Crash-Typen, die erkannt werden sollen, dazu, ist Jedem Modul ggf. ein Submodul zu er- 
stellen. Das erfindungsgemaBe Verfahren bzw. Algorithmus vermeidet jede Ruckkopplung. Es liegt aulierdem 
eine einheitliche Struktur fur Erweiterungen wie z.B. das Hinzufugen von Upfrontsensoren vor. 
[0005] Durch die in den abhangigen Anspriichen aufgefuhrten Malinahmen und Weiterbildungen sind vorteil- 
hafte Verbesserungen des im unabhangigen Patentanspruch angegeben Verfahrens zur Ansteuerung von 
Ruckhaltemittein moglich. 

[0006] Besonders vorteilhaft ist, dass die Crash-Phasen in Abhangigkeit vom Fahrzeug-Typ definiert werden. 
Die Crash-Phasen hangen insbesondere von experimentiellen Crash-Tests ab um auf die Deformierbarkeit des 
jeweiligen Fahrzeugtyps einzugehen. 

[0007] Der Crash-Typ fur jede Crash-Phase wird insbesondere dadurch bestimmt, dass fur unterschiedliche 
Crash-Typen Frontalaufprall, Offset-Aufprall, Seitenaufprali, Heckaufprali, Aufprall auf eine deformierbare Bar- 
riere oder Pfahlcrash das wenigstens eine Signal vom Aufprallsensor untersucht wird und Ergebnisse dieser 
Untersuchungen miteinanderverknupft werden, um den Crash-Typ zu bestimmen. Damit kann parallel fiir die 
verschiedenen moglichen Crash-Typen das Aufprallsignal untersucht werden, um festzustellen, welcher 
Crash-Typ der Geeignete ist. Ergibt sich keine eindeutige Zuordnung, kann hier mit Wahrscheinlichkeiten ge- 
rechnet werden. Es wird also einegewichtete Verknupfung von unterschiedlichen Crash-Typen vorgenommen. 
Dersofusionierte Crash-Typ bestimmt dann, ob ein oder mehr Algorithmen zur Bestimmung der Crash-Schwe- 
re venwendet werden. Kann der Crash-Typ beispielsweise nicht eindeutig zugeordnet werden, werden mehrere 
Algorithmen fur die Bestimmung der Crash-Schwere verwendet, um auch hier eine gewichtete Summe der 
Crash-Schwere zu bilden. 

[0008] Weiterhin ist es von Vorteil, dass die Ansteuerung der Ruckhaltemlttel letztlich nur in Abhangigkeit von 
einem Plausibilitatssignal durchgefuhrt wird. Auch dieses Plausibilitatssignal wird von dem wenigstens einen 
Signal des Aufpralisensors abgeleitet. Dies fuhrt zu einer hoheren Sicherheit des erfindungsgemalien Verfah- 
rens. 

[0009] Daruber hinaus ist es von Vorteil, dass fiir die unterschiedlichen Aufprallsensoren im Fahrzeug jeweils 
getrennt fur jede Crash-Phase die Crash-Schwere in der oben beschriebenen Weise bestimmt werden. Die 
daraus resultierenden Crash-Typen und Crash-Schweren fur die einzelnen Aufprallsensoren werden dann ge- 
meinsam miteinander verknupit, um jeweils einen Crash-Typ und jeweils eine Crash-Schwere festzustellen. 
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Eine weitere Moglichkeit, den passenden Crashtyp bzw. Crashschwere zu bestimmen, liegt in der sinnvollen 
Kombination verschiedenartiger Sensorsignale, die in gemelnsamer Auswertung einen Crashtyp oder Crash- 
schwere ergeben. Zu solchen unterschiedlichen Aufprallsensoren gehoren die Sensoren im Zentralgerat, bei- 
spielsweise auf dem Fahrzeugtunnel und Upfrontsensoren, also die insbesondere am Kuhler angebracht sind, 
und auch Seitenaufprallsensoren. Als Aufprallsensoren konnen neben den ubilchen Beschleunigungssenso- 
ren auch Verformungssensoren, indlrekte Verformungssensoren wie Druck- und Temperatursensoren und Pre- 
crash-Sensoren verwendet werden. In einer Welterbildung ist vorgesehen, dass in Abhangigkeit von dem je- 
weils ermittelten Crash-Typ bzw. der Crash-Schwere ein Gewichtungsfaktor abgeleitet wird, der fur den einzel- 
nen Crash-Typ fur den jeweiligen Aufprallsensor verwendet wird. Damit ist es moglich, beispielsweise bei ei- 
nem Frontalaufprall einen Upfrontsensor ein hoheres Gewicht hinsichtlich der hier bestimmten Crash-Typen 
bzw. Crash-Schwere zu geben, als dem Sensor im Zentralgerat Damit kann eine genauere Bestimmung des 
Crash-Typs bzw. der Crash-Schwere und damit eine bessere Ansteuerung der Ruckhaitemitte! erreicht wer- 
den. Diese Bewertung kann kontinuierlich erfolgen, also durch Gewichtungsfaktoren, die eine Zahlenreihe dar- 
stellen, oder auch diskret, wobei hier eine Schwelle dann verwendet wird, um zu entscheiden, ob beispielswei- 
se die Werte eines Aufprailsensors uberhaupt verwendet werden oder sehr stark eingehen. 

Zeichnung 

[0010] Ausfuhrungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgen- 

den Beschreibung naher eriautert. 

[0011] Es zeigen: 

[0012] Fig. 1 ein Blockschaltbild der erfindungsgemaBen Vorrichtung, 

[0013] Fig. 2 ein Flussdiagramm des erfindungsgemaflen Verfahrens, 

[0014] Fig. 3 ein erstes Blockschaltbildung des erfindungsgemaden Verfahrens, 

[0015] Fig. 4 ein zweite Blockschaltbild des erfindungsgemaBen Verfahrens, 

[0016] Fig, 5 ein drittes Blockschaltbild des erfindungsgemalien Verfahrens, 

[0017] Ffg. 6 ein viertes Blockschaltbild des erfindungsgemaBen Verfahrens, 

[0018] Fig. 7 ein Diagramm zur Bestimmung der Gewichtung, 

[0019] Fig. 8 ein funftes Blockschaltbild des erfindungsgemaften Verfahrens, 

[0020] Fig. 9 ein sechstes Blockschaltbild des erfindungsgemalien Verfahrens. 

Beschreibung 

[0021] Es wird im Folgenden ein Verfahren zur Ansteuerung von Ruckhaltemittein beschrieben, das sich ins- 
besondere dadurch auszeichnet, dass es keine Ruckkopplung aufweist und mit festen Schwellen arbeitet. 
Kennzeichnend ist, dass hier unterschiedliche Merkmale aus den Beschleunigungswerten extrahiert werden, 
beispielsweise ein gefenstertes Integral der Beschleunlgung, also ein Geschwindigkeitswert. 
[0022] Weiterhin ist eine neue Eigenschaft des erfindungsgemalien Verfahrens die Verwendung von 
Crash-Phasen. Wie oben dargestellt, ermoglicht dies fur einige Unfalltypen bzw. Crash-Schweren bereits fruh- 
zeitig eine Entscheidung zu treffen, um dann nurnoch die anderen Unfalltypen und Crash-Schweren mit einem 
komplexeren Algorithmus zu behandein, die eine spatere Entscheidung erfordern. Die Crash-Phasen sind wie 
oben dargestellt fahrzeugtypabhangig. 

[0023] Finden unterschiedliche Fensterlangen, wenn ein gefenstertes Integral verwendet wird, bei der Merk- 
malsextraktion Verwendung, so lassen sie sich mit Hilfe von zeitlichen Ablaufen steuern, ohne einen Timer 
Oder einen Zahler zu verwenden. Die Crash-Phasen werden uber solche impliziten Zeiten gesteuert. Innerhalb 
der einzelnen Crash-Phasen lassen sich die einzelnen Schwellen mit Hilfe der IVIerkmale zur Entscheidung, 
wie z.B. Crash-Typen fuhren, unterschiedlich applizieren. Aufgrund der Tatsache, dass kein Timer verwendet 
wird, kann dieser auch nicht aufgrund von fehlerhaften oder faischen Signaien, also einem miss use, den Al- 
gorithmus negativ beeinflussen. 

[0024] Innerhalb der Logiklucke der Algorithmus lassen sich die Ergebnisse der vorhergehenden Blocke zu- 
sammen fassen. Innerhalb der vorangegangenen Blocke ist es aufgrund der Struktur moglich, Ablaufe parallel 
abzuarbeiten. In der Crash-Typ-Erkennung lassen sich die Crash-Typen also alle parallel berechnen und wer- 
den dann uber eine Logik fusioniert, Aufgrund dieser Paralleiisierung ist es auch einfach moglich, den Algorith- 
mus bzw. das Verfahren um eine weitere Funktionalltat zu erweitern, indem einfach mehr neue Blocke hinzu- 
gefugt werden. Innerhalb der Logik werden Informationen bezuglich der Qualitat der Signale oder aber deren 
Prioritaten verarbeitet. Dies kann auch als Wichtigkeit interpretiert werden und stellt somit eine wichtige Eigen- 
schaft dar. Jedoch werde andere Arten von Informationen verarbeitet. Es werden in den Logikblocken nur ahn- 
liche Informationen verarbeitet, ob beispielsweise ein bestimmter Crash-Typ ermittelt wurde, oder nicht. 
[0025] Der Algorithmus basiertalso nicht auf der Trennung von Signaien in einen Beschleunigungspfad und 
einem Integratorpfad. Der Algorithmus verwendet ausschlieftlich integrierte Signale. Aus diesen Signaien wer- 



3/16 



DE 102 52 227 A1 2004.05.27 



den dann mittels geeigneter Verfahren Merkmale extrahiert, die uber applizierbare Schwellen bewertet warden 
und zu Aussagen uber den Crash-Twp, also die Art der Kollision und/oder die Crash-Scliwere die Starke der 
Kollision fuhren. Der Algoritlimus ist derart modular aufgebaut, dass neue Kollisionsarten oder Kollisionsstar- 

ken leicht integrierbar sind. 

[0026] Fig. 1 zeigt in einem Biocksclialtblld die erfindungsgemaBe Vorrichtung. Zwei Upfrontsensoren 1 und 
2, die am Kuliler eines Faiirzeugs befestigt sind, sind uber Leitungen mit einem Steuergerat 5 verbunden. Die 
Upfrontsensoren 1 und 2 liefern Beschleunigungssignale als digitale Signale an das Steuergerat 5. Diese digi- 
taien Signale werden Im Steuergerat 5 von einem Prozessor 6 verarbeitet. Der Prozessor 6 ist aucii mit einem 
Beschleunigungssensor 7 im Steuergerat 5 verbunden. Auch das Signal dieses Beschleunigungssensors, der 
beisplelsweise an einen Analogelngang des Prozessors 6 angeschlossen ist, wird durch den Prozessor 6 ver- 
arbeitet Daruber liinaus ist das Steuergerat 5 mit einer Seitenaufprallsensorik 3 verbunden. Seitenaufprallsen- 
soren konnen Besciileunigungssensoren oder Verformungssensoren oder indirekte Verformungssensoren wie 
Druck- Oder Temperatursensoren sein. Auch Umfeldsensoren konnen hier venA/endet werden. Umfeldsenso- 
ren 4 sind jedoch auch an das Steuergerat 5 und dabei an den Prozessor 6 angeschlossen. Auch solche Sen- 
soren, die insbesondere als Precrash-Sensoren verwendet werden, konnen zur Bestimmung eines Aufprallsi- 
gnals verwendet werden. Die Sensorik 7 im Beschleunigungsgerat 5 ist ublicherweise ein Beschleunigungs- 
sensor, wobei der Beschleunigungssensor mit einer Empfindlichkeit in X- und Y-Richtung ausgebildet sein 
kann. Das Steuergerat 5 und damit der Prozessor 6 sind uber einen Datenausgang mit Riickhaltemitteln 8 ver- 
bunden. Diese Ruckhaltemittel 8 umfassen Gurtstraffer, Airbags, aktive Sitze und ggf. Uberrollbugel. Diese 
Ruckhaltemittel 8 sind individuell ansteuerbar. Der Einfachheit halber nicht dargestellt ist eine Insassenklassi- 
fizierung. Auch die Signale von dieser Insassenklassifizierung nehmen Einfiuss auf die Ansteuerung der Ruck- 
haltemittel 8. 

[0027] Im Folgenden wird anhand verschiedener Fluss- und Blockdiagrammen der Ablauf des erfindungsge- 
mal^en Verfahrens, auch der erfindungsgemaflen Vorrichtung, dargestellt. In Fig. 2 ist in einem Flussdia- 
gramm das erfindungsgemafte Verfahren in seinem Ablauf dargestellt. Im Verfahrensschritt 201 wird die ent- 
sprechende Crash-Phase eingestellt. Fur diese Crash-Phase werden in den Verfahrensschritten 202, 203 und 
204 parallel Untersuchungen durchgefuhrt, ob ein jeweiliger Crash-Typ hier vorliegt. Das heifit, die Sensorsi- 
gnale werden daraufhin untersucht, ob sie einen Crash-Typ, beisplelsweise Crash-Typ 1 in 202, Crash-Typ 2 
in 203 Oder Crash-Typ 3 In 204 identifizieren. Der Einfachheit halber sind hier nur drei Crash-Typen dargestellt, 
es sind jedoch weit mehr als drei Crash-Typen moglich. Zu den Crash-Typen zahlen der Frontalaufprall, der 
Heckaufprall, der Offset-Aufprall, der Aufprall auf eine deformierbare Barriere, der Seitenaufprall, ein Pfahlc- 
rash, harte Crashs und ein Oberrollvorgang. Beisplelsweise kann die Richtung, die aus den Aufprallsignalen 
ermittelt wird, einen Hinweis auf den Crash-Typ geben. Liegt ein Frontalaufprall vor, dann wird ein sehr starkes 
Signal in X-Richtung zu messen sein. Liegt ein Heckaufprall vor, dann wird ein sehr starkes Signal auch in 
X-Richtung, aber in umgedrehter Richtung zu messen zu sein. Bei Offset-Crashs oder Seitenaufprallen sind 
dann entsprechende Methoden anzuwenden, um uber die Richtung jeden Crash-Typ zu identifizieren. Bei ei- 
nem Crash auf eine deformierbare Barriere gibt der zeitliche Veriauf den Hinweis auf diesen Crash-Typ. 
[0028] Nichtausloser (AZT, misuse) konnen uber Merkmale im Signal selbst erkannt werden. Eine LKW-Un- 
terfahrt durch einen PKW Ist uber das zeitliche Auftreten von Signalen, hier der Upfrontsensoren und des zen- 
tralen Steuergerats, zu klassifizieren. 

[0029] Bei Verwendung von zwei Upfrontsensoren lassen sich Offset-Crashes feiner untertellen, beisplels- 
weise in Crashes, bei denen der Kollisionspartner schrag auf das Fahrzeug trifft (Winkelcrash) oder aber ob 
der Kollisionspartner mit einem Oberdeckungsgrad kleiner 100% auftrifft. Seitencrashes konnen uber das zeit- 
liche Auftreten und den Veriauf von Sensorsignalen klassifiziert werden. Als Beispiel dient hier der Pfahl in die 
Tur, der uber das Drucksignal, falls ein Drucksensor zur Seitenaufprallsensierung vorhanden ist, und eine pas- 
sende Plausibilitat als Crashtyp erkannt und in eine Crashschwere ubersetzt werden kann. 
[0030] Im nachfolgenden Verfahrensschritt 205 wird eine Fusion der Ergebnisse der einzelnen Verfahrens- 
schritte 202, 203 und 204 durchgefuhrt. Dies bedeutet, dass aus den einzelnen Ergebnissen der Crash-Typ 
Vergleiche in Verfahrensschritt 205 der eigentliche Crash-Typ nun Identlfizlert wird. Dominiert keiner der drei 
Crash-Typen, dann wird uber Gewichtungsfaktoren bzw. Wahrscheinlichkeitswerte, eine Mischform im Verfah- 
rensschritt 205 gebildet. In Abhangigkeit vom ermittelten Crash-Typ werden ein oder mehrere Algorithmen zur 
Crash-Schwere-Bestimmung ausgewahit und aktiviert. Wurde beisplelsweise der Crash-Typ 1 als der 
Crash-Typ hier eindeutig identlfizlert im Verfahrensschritt 205, dann wird zur Verfahrensschritt 206 gesprun- 
gen, um den Algorithmus fur die Crash-Schwere 1 durchzurechnen, da dieser eindeutig dem Crash-Typ 1 zu- 
geordnet ist. Entsprechendes gilt fur die Crash-Schwere 2 im Verfahrensschritt 207 und Crash-Schwere 3 im 
Verfahrensschritt 208. Liegt eine Mischform der Crash-Typen vor, dann werden wenigstens zwei 
Crash-Schwere-Algorithmen aktiviert. Es kann aber auch bei der eindeutigen Identifikation eines Crash-Typs 
vorkommen, dass wenigstens zwei Algorithmen zur Crash-Schwere-Bestimmung berechnet werden, die dann 
Im Verfahrensschritt 209 miteinander fusioniert werden. Auch diese Fusion wird durch eine gewichtete Sum- 
menbildung durchgefuhrt. In Abhangigkeit vom bestimmten Crash-Typ aus Verfahrensschritt 205 unter be- 
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stimmter Crash-Schwere aus Verfahrensschritt 209, wird in Verfahrensschritt 210 eine Ansteuerung der Ruck- 
haltemittel 8 durchgefuhrt. Dabei wird jedoch noch aus Verfahrensschritt 211 eine Plausibilitatsuberprufung an- 
hand der Sensorsignale durchgefuhrt, ob die Ansteuerung der RQckhaltemitte! uberhaupt sein kann. 
[0031] Fig. 3 zelgt in einem Blockschaltbild das erflndungsgemal^e Verfahren, Im Block 301 werden die Auf- 
prallsignale, also vorzugsweise Beschleunigungssignale, aus den Sensoren 1,2,3,4 und/oder 7 erzeugt. Diese 
Information wird im Folgenden dem erfindungsgemaRen Verfahren zur Verfugung gestellt. Im Block 302 wer- 
den aus den Beschleunigungssignalen verschiedene Merkmale extrahiert, belspielsweise durch integration, 
Differentiation oderandere Komplexe mathematische Umformung wie belspielsweise Filter, belspielsweise ein 
Kalman-Filter, oder aber Start- oder Stop-Bedingungen fur einen Zeitzahler. Im Block 303 geschieht folgendes: 
Aus bestimmten Merkmalen, die der vorangegangene Block 302 zur Verfugung stellt, konnen zeitliche Infor- 
mationen abgeleitet werden, die es ermoglichen, eine Kollision bzw. einen Aufprall in unterschiedlichen 
Crash-Phasen einzuteilen. Die Crash-Phasen folgen zeitlich aufeinander von Crash-Beginn bis zum Crash-En- 
de. Als Crashbeginn wird das Starten des Algorithmus definiert und als Endezeitpunkt ist der Algorithmusreset 
ausschlaggebend. Der Start eines Algorithmus wird belspielsweise dadurch festgelegt, dass eine Rausch- 
schwelle, die vorgegeben ist, uberschritten wird. Die Anzahl der Crash-Phasen Ist zunachst nicht begrenzt. Die 
Crash-Phase kann durch einen Zeitzahler mit der Einheit Cycles dargestellt werden, wobei die Cycles die Pe- 
riode zwischen den einzelnen Rechenschritten des Algorithmus darstellen konnen, ggf. auch kurzere oder lan- 
gere Perioden. Diese Darstellung in einem Zeitzahler entspricht der maximalen Anzahl der Crash-Phasen. Die 
einzelnen Crash-Phasen dienen dazu, in der Crash-Typ-Erkennung, also im Block 304 und/oder der 
Crash-Schwere-Erkennung im Block 306 unterschiedliche Empfindlichkeiten zu steuern. Mit Empfindlichkeiten 
sind unterschiedlich hohe Schwellwerte gemeint, mit denen die einzelnen Merkmale verglichen werden, um 
eine Entscheidung bzw. die Ansteuerung der Ruckhaltemittel durchzufuhren. 

[0032] Im Block 304 der Crash-Typ-Erkennung wird mit Hilfe der Merkmale aus Block 302 eine Klassenein- 
teilung der Kollisionsarten vorgenommen. Diese unterschiedlichen Klassen konnen aus gangigen Crash-Ver- 
suchen abgeleitet sein. Hierbei mussten Crashes wie ein Auftreffen auf eine deformierbare Barriere mit einem 
Oberdeckungsgrad von < 1 00 %, Kollisionen, bei denen das Aktivieren eines Zundmittels nicht angebracht ist, 
Fahrmanover, die aufgrund des Beschleunigungssignals eine Kollision vortauschen (misuse), Kollisionen, bei 
denen der Aufprallgegner in einem Winkel zur Fortbewegungsrichtung des eigenen Fahrzeugs steht oder sich 
bewegt, Kollisionen, die einen Oberdeckungsgrad nahe an 100 % haben. Innerhalb der einzelnen Crash-Pha- 
sen miissen nicht alle Crash-Typen klassifizierbar sein. Jedoch konnen in einzelnen Crash-Phasen alle rele- 
vanten Kollisionstypen voneinander unabhangig ermittelt werden. Eventuell vorhandene Abhangigkeiten wer- 
den hier nicht berucksichtigt. Es konnen durchaus mehrere Crash-Typen gleichzeitig detektiert werden. Eine 
Verknupfung der Ergebnisse der Crash-Typ-Erkennung wird im folgenden Block 305 vorgenommen. Dieser 
Block 305 stellt eine Crash-Typ-Logik dar. Hier werden die Wahrscheinlichkeiten der einzelnen erkannten 
Crash-Typen beurteilt oder bestimmt. Aus diesem Ergebnis werden die Empfindlichkeiten der Crash-Wert-Er- 
kennung 306 beeinflusst. Abhangigkeiten von Crash-Typen werden in der Crash-Typ-Logik dahingehend ver- 
arbettet, dass uber eine Logik der wahrscheinlichste Fall ausgewahit wird. In einem realen Crash-Szenario 
kann es durchaus vorkommen, dass sich keine eindeutige Klassifizierung in eine Crash-Typ-Kiasse vorneh- 
men lasst. Beispiele fur eine Verknupfung von Crash-Typen sind: ODB (Auftreffen auf eine deformierbare Bar- 
riere) und AZT (= Versicherungsunfall, bei dem ein moglichst geringer Schaden am Fahrzeug auftritt) erkannt. 
Setzt sich der AZT-Crash durch und nur dessen korrespondlerende Crash-Schwereerkennung wird aktiviert, 
wobei bei AZT eine Crashschwere von 0 vorliegt. Sollte keine eindeutige Entscheidung getroffen werden, so 
besteht die Moglichkeit, mehrere Empfindlichkeiten bei der Crash-Schwere-Erkennung zu wahlen und diese 
anschlie&end in der Crash-Schwere-Logik auszuwerten. Im Block 306, also der Crash-Schwere-Erkennung, 
werden, ausgehend von den Merkmalen der Sensorsignale Crash-Schweren abgeleitet. Diese Crash-Schwe- 
ren werden dann innerhalb der Zundlogik welter verarbeitet und das fur diese Kollision passende Ruckhalte- 
mittel wird aktiviert, um den Insassen den optimalen Schutz zukommen zu lassen. Die Anzahl der 
Crash-Schweren ist hierbei nicht auf die Anzahl der Ruckhaltemittel beschrankt. Innerhalb der Crash-Schwe- 
re-Erkennung konnen Pfade mit unterschiedlicher Empfindlichkeit der Crash-Schwere-Bestimmung aktiviert 
werden, abhangig von der Crash-Typ-Logik. Die Crash-Schwere wird linear aufsteigend bestimmt, wobei die 
kleinste Crash-Schwere einer Kollision entspricht, bei der kein Ruckhaltemittel aktiviert werden soli. Die groflte 
Crash-Schwere entspricht dem maximal zu aktivierenden Schutz. Die zeitliche Steuerung der Zundmittel findet 
hier nicht statt. 

[0033] Im Block 307 der Crash-Schwere-Logik werden unterschiedliche Crash-Schweren, die aus dem vor- 
angeschalteten Block 306 kommen, derart miteinander verbunden, dass die Fahrzeuginsassen einen der Si- 
tuation angepassten Schutz erhalten. Dies kann im einfachsten Fall eine Prioritat nach der GroRe der verschie- 
denen Crash-Schweren sein. Jedoch sind auch komplexere Logikverknupfungen realisierbar. 
[0034] Im Block 309 der Zundlogik wird die an diesem Block ubermittelte Crash-Schwere und ggf. der 
Crash-Typ die passenden Zundmittel zugeordnet und gewahrleistet auch das zeitlich abgestlmmte Aktivieren. 
Es besteht hier auch die Moglichkeit einer von Zustanden innerhalb des Fahrzeugs abhangigen Aktivierung. 
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Zustandig hier konnen z.B: sein Position des Insassen, sein Gewicht, der Status des Gurts. Dies gilt fiir alle 
eriaubten Sitzpositionen im Fahrzeug. 

[0035] Der Block 308 stellt die Plausibilitat dar. Innerhalb dieses Blockes 308 werden eventuelle Fehler und 
Unstimmigkeiten innerlialb des Algorithmus-Pfades in ilirer Auswirkung gemildert. Damit es zu einer Aktivie- 
rung von Ruckiialtemittein kommen kann, sollte die Entscheidung unabhangig bestatigt werden. EIn fehlerliaf- 
ter Sensor konnte zu einer Auslosung fiihren, deshalb soli die Plausibilitat von einem anderen Sensor bestatigt 
werden, da hier die Wahrscheinlichkeit, dass 2 Sensoren gleichzeitig defekt sind, deutlich geringer ist als bei 
einem fehlerhaften Sensor. Deshalb konnte ein nicht korrekt arbeitender Mikrocontroller, welcher die Berech- 
nungen und Auswertungen vornimmt, keine Auslosung verursachen. Weitere Fehlerszenarios konnten von 
dieser Plausibilitat in ihrer Auswirkung gemindert werden. 

[0036] Fig- 4 zeigt in einenn Blockschaltbild, dass eine Crash-Phasen-Steuerung 401 die einzelnen 
Crash-Phasen 402, 403 und 404 ansteuert. 

[0037] Hier werden aus den Sensorsignalen zeitliche Informationen extrahiert und in einzelne Crashphasen 
ubersetzt. Eine solche Extraktion kann auch iiber einen Zahler (timer/counter) erreicht werden, der abhangig 
vom Signal gestartet und gestoppt wird. Die Steuerung 401 ubernimmt dann die Aufgabe, die einzelnen Crash- 
phasen 402-404, ggfs. auch mehr, aktiv zu schalten. Dies geschieht in Abhangigkeit der zeitlichen Information 
aus den Sensorsignalen, respektive dem Timer. Es kann immer nur eine Crashphase aktiv geschaltet werden. 
Hier werden die Crashphasen aufsteigend gestaffelt und innerhalb eines Crashszenarios nacheinander akti- 
vlert. Dies geschieht entweder fest uber einen Zahler oder aber abhangig von den Sensorsignalen. 
[0038] Fig. 5 zeigt in einem weiteren Blockschaltbild das erfindungsgemaR»e Verfahren. Fiir eine jeweilige 
Crash-Phase 501 wird wie oben dargestellt parallel untersucht, und zwar In den Blocken 503, 504 und 505, 
welcher Crash-Typ zutrifft. Anhand der Ergebnisse dieser einzelnen Untersuchungen, wird im Verfahrens- 
schritt 502 der Crash-Typ-Logik dies festgestellt. Die Crash-Typ-Logik wird dann In Abhangigkeit von dem be- 
stimmten Crash-Typ oder einer gewichteten Summe aus verschiedenen Crash-Typen wenigstens einen der 
Crash-Schwere-Algorithmen 506, 507 oder 508 auswahlen, um die Crash-Schwere anhand der Sensorsignale 
festzustellen. 

[0039] Fig. 6 zeigt eine Erweiterung des erfindungsgemafien Verfahrens. Im Block 601 wird der, wie in Fig. 3 
dargestellte, Crash-Schwere-Algorithmus mit Crash-Typ-Erkennung durchgefuhrt. Dies wird der 
Crash-Typ-Logik 604 zugefuhrt, die hier weiterhin mit einem entsprechenden Crash-Typ-Algorithmus fur die 
Upfrontsensoren 602 verbunden ist. Der Crash-Typ wird also hier anhand eines Signals von einem Zentralsen- 
sor, der im Verfahrensschritt 601 zu einem entsprechenden Crash-Typ fuhrt und den Upfrontsensoren aus Ver- 
fahrensschritt 602 gebildet. Dabei kann wie oben dargestellt eine entsprechende Verstarkung oder Abschwa- 
chung der einzelnen Crash-Typ-Ergebnisse des Zentralsensor oder der Upfrontsensoren durchgefuhrt werden. 
Anstatt der Upfrontsensoren oder zusatzlich dazu konnen auch andere Sensoren wie Seitenaufprallsensoren 
Oder Umfeldsensoren hier eingesetzt werden. Die Crash-Typ-Logik, die also den Crash-Typ bestimmt, ist nach- 
geschaltet, die Crash-Schwere-Erkennung 605. Wie oben dargestellt wird mit wenigstens einem Algorithmus 
die Crash-Schwere anhand der Sensorsignale bestimmt. In Verfahrensschritt 606 wird dann uber eine 
Crash-Schwere-Logik dieses Ergebnis mit einer Crash-Schwere-Erkennung des Abfronalgorithmus 603 ver- 
knupft. Daraus wird dann die Crash-Schwere bestimmt, die zur Ansteuerung der Zundlogik 607 dient. Auch 
hier konnen andere Sensormodule, wie ein Seitenaufprallsensor oder Umfeldsensoren eingesetzt werden. 
[0040] Der Ansatz zur Fusionierung basiert hierbei auf der Beurteilung der Qualitat der einzelnen Crash-Typ 
Oder Crash-Schwere-lnformationen. Unterschiedliche Algorithmen, zumal wenn sie auf unterschiedliche Sen- 
sorinformatlonen zugreifen, liefern Crash-Typ und Crash-Schwere-lnformationen von unterschiedllcher Quali- 
tat. Wahrend ein Algorithmus den Crash-Typ A praziser ermittein kann, hat ein anderer Algorithmus Vorteile in 
der Bestimmung eines anderen Crash-Typs. Diese Qualitatsunterschiede werden nun in der Fusionierung der 
Information durch eine entsprechende Gewichtung berucksichtlgt. Da die Logik in Software realisiert wird, lasst 
sich uber einfaches Umprogrammieren andern oder erweitern. Die Beurteilung der Qualitat der Crash-Typen 
und Crash-Schwere-Entscheidungen der verschiedenen Algorithmen erfolgt Simulation mit realen oder simu- 
lierten Crash-Test-Daten, das sind Beschleunigungsdaten. 

[0041 ] Beispielsweise ist ein optimal funktionierender Upfrontalgorithmus besser in der Lage, in eine Oberde- 
ckungsgraderkennung zu bestimmen. Als dies ein zentraler Algorithmus, der also auf einem Zentralsensor be- 
ruht, ware. Bei der Bestimmung von Crash-Typen und -Schweren, die von dem Ergebnis der Qberdeckungs- 
graderkennung abhangen, kann die Information des Upfrontalgorithmus damit starker gewichtet werden als die 
Information des zentralen Crash-Schwere-AIgorithmus. Andererseits kann bei Crash-Typen, bei welchen der 
zentrale Crash-Schwere-AIgorithmus prazisere Aussagen eriaubt, dieser gegenuber dem Upfrontalgorithmus 
entsprechend starker gewichtet werden. Jede Crash-Phase verfugt uber eine unabhangige Logik zur 
Crash-Typ- und Crash-Schwere-Bestimmung. Diese Eigenschaft kann bei der Fusionierung mit der Informati- 
on der weiteren Algorithmen vorteilhaft genutzt werden. Die Qualitat der Informationen von unterschiedlichen 
Algorithmen andert sich im Allgemeinen im Verlauf des Crashs. Beispielsweise liefert der Upfrontalalgorithmus, 
der auf einer Sensorik im Frontend des Fahrzeugs beruht, nur bis in den Bereich mittlerer Crash-Phasen sinn- 
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voile Zusatzinformationen zum zentralen Crash-Schwere-Algorithmus. In spaten Crash-Phasen ist ein zusatz- 
licher Informationsgehalt dagegen gering, eine Zerstorung kann hier angenommen werden. Die Crash-Typ- 
und Crash-Schwere-lnformatlonen der unterschiedlichen Algorithmen konnen bei der Fusion in jeder Pliase 
entsprechend ihrer dann vorliegenden Qualitat unterschiedlich gewichtet werden. 

[0042] EIne Verbesserung des blsherigen Verfalirens kann dadurch erreiclit werden, Indem ein wahrschein- 
liclikeitstheoretischer Ansatz bei der Crash-Scfiwere- und Crash-Typ-Fuslonierung verwendet wird. In der Pra- 
xis ist in der Regel das Zentralsteuergerat in seiner Wichtlgkeit denn Abfrontsensorsystem untergeordnet. In 
manchen Crash-Situationen ist dies jedoch niciit immer richtig. Durcli die Erfindung soil die durch die unter- 
schiedlichen Sensoren gelieferte Information je nach ihrer Wichtigkeit entsprechend fusioniert werden. Da- 
durch kann fur jeden Crash eine individuelle Crash-Auslosung erzielt werden. Im Weiteren ist der Ansatz so 
gewahit, dass eine einfache Fusionierung von weiteren Sensoren einfach in das Konzept integriert werden 
kann. Ober eine Parameterelnstellung oder aber eine gezielte Berechnung der Wichtigkeit ist die Flexibilitat 
des Aigorithmus entsprechend erweiterbar. 

[0043] Der Ansatz zur Fusionierung, basierend auf einer Wahrscheinlichkeit, wird zunachst allgemein erlau- 
tert. Eine Information aus der Sensorik, direkt oder daraus abgeleitet, kann uber eine Rampenfunktion in ein 
Wahrscheinlichkeitsmafi transformiert werden. Dabei wird die Rampenfunktion vorzugsweise beschrieben 
durch eine untere und obere Grenze bzw. Schwelle und deren linearen Zusammenhang. Dieser Zusammen- 
hang ist in Fig. 7 dargestellt. Auf der Abszisse 701 wird die zu bewertende Information beispielsweise der 
Crash-Typ oder der Crash-Schwere abgetragen. Auf der Ordinate 707 wird die Gewichtung bzw. das Wahr- 
scheinliclikeitsmafi beispielsweise in % abgetragen. Die Rampenfunktion weist eine untere Grenze 703 auf, 
eine obere Grenze 702 und eine Steigung 705. Damit ist der Crash-Typ 704 dem Wahrscheinlichkeitsmafi 708 
zugeordnet. Die obere Grenze 702 entspricht 100 % 706. Die untere Grenze 703 0 %. 
[0044] Das Prinzip der Rampenfunktion kann, wie oben beschrieben, dazu verwendet werden, eine zu verar- 
beitende Information in ein prozentuales MaR abzubilden oder aber als Funktion zur Berechnung von Gewich- 
tungsfaktoren verwendet werden. 

[0045] Die Einstellung der jeweiligen Grenzen geschieht uber eine Applikation. Vorteil bei diesem Verfahren 
ist die hohe Flexibilitat Zum einen kann eine Funktion dadurch ausgeblendet werden, dass die untere und obe- 
re Grenze derart ausgelegt werden, dass bei einem vorgegebenen Eingangswert ein Ausgangswert durch die 
Verarbeitungsvorschrlft niemals erreicht werden kann, d.h. die Ausgabe des MaEes ist somit 0 bzw. betragt 0 
und ist daher fur weitere Funktionen ungultig. Im Gegenzug dazu kann die Ausgabe wegen der kontinuierlichen 
Ausgabe in eine binare Ausgabe gebracht werden, in dein obere und untere Grenzen auf einen Mittelwert ein- 
gestellt werden, z.B. den Wert 50. Dadurch ergeben sich nur 2Zustande, entweder 0 oder 100. Dieser Aufbau 
erfolgt fur jedes Merkmal getrennt. Dadurch erhalt man beispielsweise fur die Information Crash-Typ und 
Crash-Schwere ftir die unterschiedlichen Sensoren folgende GroBen: 

Die einzelnen Information werden aus den Blocken 1.1a bis 1.2b in Fig. 8 gewonnen. Die fur den jeweiligen 
Sensor gultige information wird nun in der Logik (Block 2,1 und Block 2.2) folgendermassen fusioniert: 

ZBS = CRST * Faktorl + CSST * FaktQr2 
(Faktorl + Faktor2) 

UFS = CRUFS * Faktor3 + CSUFS * Faktor4 
(FaktorS + Faktor4) 

[0046] Die Faktoren i (hier i = 1...4) konnen entweder ebenfalls uber andere Merkmale und entsprechende 
Rampenfunktionen berechnet werden oder aber es sind fest eingestellte Parameter im EEPROM. Somit erfolgt 
zunachst eine gezielte Fusionierung der einzelnen Informationen vom Zentralsteuergerats und der Upfrontsen- 
sorik getrennt. Die somit erhaltene information kann ggf. an andere Module weitergeleitet werden. Zentral je- 
doch. um zur Ausloseentscheidung zu kommen, werden diese Informationen in einer getrennten Auswertelogik 
(Block 3) mit demselben Schema miteinander verknupft. 

Total = ZBS * Faktor5 + UFS * Faktor6 
(FaktorS + Faktor6) 

[0047] Wie oben konnen die Faktoren berechnet oder vorgegebene Werte sein. Im AnschiuE wird diese In- 
formation in Block 4 durch eine Ausloselogik entsprechend verarbeitet. 

[0048] Einzelwerte, wie zum Beispiel CRST konnen natiirlich ihrerseits mit der oben beschriebenen Methode 
erzeugt werden. Dies bedeutet, das der Crash Severity Aigorithmus, der selnerseits unterschiedliche Crashty- 
pen detektieren kann. Diese uber eine gewichtete Summenbildung prazlsieren kann. Wird eine solche Bestim- 
mung auch ftir den Crash Typ der Upfrontsensoreninformation (CRST) durchgefuhrt lassen sich diese Infor- 
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mationen kombinieren. Dies gilt auch fur die Informationen wie CSST und CSUFS. 
[0049] Hleraus erglbt sich dann folgende Alternative der Bestimmung: 

^^r^ . . CRST*Faktor6 + CRUFS*Faktor7 
CRTotal= 



CSTotal 



(Faktor6*Faktor7) 
CRST * FaktorS CRUFS * Faktor9 
(Faktor8*Faktor9) 



[0050] In obiger Bereclinungsvorschrift konnen nattirlich CRST aus den einzelnen Crahstypen wiederum 
uber eine gewichtete Summenbildung entstanden sein. Gleiches gilt fur CRUFS,CRST und CRUFS. Belspiel: 

, CRST 1 *FaklO + CRST 2* Fakn + -- + CRUFS 1 * Fak20 + CRUFS ]*Fak2H--.. 

CRTotal = = = r"= = 

(SFaklorenj 

[0051] Hierbel stehen_1 fur die unterschiedlichen Crashtypen oder Crahschweren, das Prafix gibt den Ur~ 
sprung der Signals an. 

[0052] Wie in Fig. 9 zu sehen ist werden die Informationen aus den Blocken 1.1a bis 1.2b abweichend von 
der Grundidee verkniipft Block 2 beinhaltet die Verknupfungen ahnllcher Informationen und Block 3 fuhrt diese 
Informationen zusammen um sie Block 4 zur Verfugung zu stellen. 



Patentanspruche 

1 . Verfahren zur Ansteuerung von Ruckhaltemittein (8) wobei wenigstens ein aufprallkennzeichnendes Si- 
gnal erzeugt wird, dadurch gekennzeichnet, dass ab Erkennen eines Aufpralls zeitlich deflnlerte Crash-Pha- 
sen vorgegeben werden, dass fiir jede Crash-Phase anhand des Signals ein Crash-Typ und eine 
Crash-Schwere bestimmt werden und dass in Abhangigkeit von der Crash-Schwere und/oder des Crash-Typs 
die entsprechenden Ruckhaltemittel (8) angesteuert werden. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Crash-Phasen in Abhangigkeit vom 
Fahrzeugtyp definiert werden. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der Crash-Typ fur jede Crash-Phase 
dadurch bestimmt wird, dass fiir unterschiedliche mogliche Crash-Typen das wenigstens eine Signal unter- 
sucht wird und Ergebnisse dieser Untersuchungen miteinander verknupft werden, um den Crash-Typ zu be- 
stimmen. 



4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass zur Bestimmung der Crash-Schwere we- 
nigstens ein Algorithmus in Abhangigkeit vom Crash-Typ ausgewahit wird und Ergebnisse von dem wenigs- 
tens einen Algorithmus zur Bestimmung der Crash-Schwere verwendet werden. 

5. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekennzeichnet, dass von dem wenigs- 
tens einen Signal ein Plausibilitatsslgnal abgeleitet wird, das zur Oberprufung der Ansteuerung verwendet wird. 

6. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekennzeichnet, dass fiir unterschied- 
liche Aufprallsensoren im Fahrzeug Jewells getrennt der Crash-Typ und die Crash-Schwere fur die jeweilige 
Crash-Phase bestimmt werden und auch dann auch eine jeweilige Verknupfung der derart bestimmten 
Crash-Typen und Crash-Schweren zur Ansteuerung durchgefuhrt wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass die jeweiligen Crash-Typen und 
Crash-Schweren, die fur die unterschiedlichen Aufprallsensoren bestimmt wurden, in Abhangigkeit von dein 
jeweiligen Crash-Typ und/oder der jeweiligen Crash-Schwere und/oder dem jeweiligen Aufprallsensor fur die 
Verknupfung bewertet werden. 

8. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dass die Bewertung kontinuierlich erfolgt 

9. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dass die Bewertung anhand jeweiliger Schwellen 
erfolgt. 

10. Verwendung eines Vorrichtung zur Ansteuerung von Ruckhaltemittein (8) in einem Verfahren nach ei- 
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der Anspruche 1 bis 9. 

Es folgen 7 Blatt Zeichnungen 



9/16 



DE 102 52 227 A1 2004.05.27 

Anhangende Zeichnungen 



iCi. 



1' 

2' 



J 



202 

4- 



Crashtufp 1 



Crashschwere 1 



Phase 1 



203 

4 



Crashtyp 2 



Fusion 



21 



Crashsehwere 2 




-201 



264 

4 



Crashtyp 3 



5 



208 

4 



Crashsehwere 3 



210- 



Fus 


Ion - 


1 


I 


Ansteuerung 



Plausibiiitat 



10/16 



DE 102 52 227 A1 2004.05.27 




O 
O 

GO 





g> 
















CO 


o 










CO 








s 






o 






en 




CO 




CO 








-CL. 








CO 


■i 






o 





o 
o 

CO 



CO 



o 
o 



o 
o 




€0 



o 

DQ 



11/16 



DE 102 52 227 A1 2004.05.27 



Crashphasen Erkennung 



402- 



403' 



Crashphase 1 



Crashphasen 
Steuerung 

401 



Crashphase 2 



Crashphase n 



Crashphase n 




Crashtyp i 



50S- 



CrashTyp 
Logik 




Crashschwere 
1 



Crashschwere 
Bestimmung 2 



Crashschwere 
Bestimmung n 



12/16 



DE 102 52 227 A1 2004.05.27 









trol 


_o 
"a 




€o 


fisi 





o 



CO 



CO 
CO 





13/16 



DE 102 52 227 A1 2004.05.27 




14/16 



DE 102 52 227 A1 2004.05.27 





Zund Logik 
(Fire Control) 


o 
o 










Verknupfungs- 
Logik 


o 
o 

m 




S3 o 



C>5 

oi 
o 



E 
o 

c: 















O 


ennun 










O 





o 
o 









inu 














o 


flmm 



O 
JO 




15/16 



DE 102 52 227 A1 2004.05.27 



:S O 
-a O 

d CD 

isl iZ 



o 
o 

m 



CO 



-.III va» 

CI. m 
S3 O 



^2 



CO 



o 

jO 



S 
o 

m 
m 
m 

TO 



CO 

1^ N 



m 

=2 o 



O 



•2 o 



OB 

-2 



2 










shscta 


■i 


2 


iUUI 


o 





JSCS 

o 









c 






CO 








o 





o 













o 


kennu 


E! 









Cs3 
O 

o 





CD 




c: 


m 


kennu 


O 





O 



16/16 



